Redis در مورد آسیب‌پذیری بحرانی که هزاران نمونه را تحت تأثیر قرار می‌دهد هشدار می‌دهد

تیم امنیتی Redis وصله‌هایی برای آسیب‌پذیری بحرانی منتشر کرده که می‌تواند به مهاجمان امکان اجرای کد از راه دور روی هزاران نمونه آسیب‌پذیر را بدهد. این نقص امنیتی (CVE-2025-49844) با امتیاز CVSS برابر ۱۰.۰ ناشی از ضعف ۱۳ ساله use-after-free در کد منبع Redis است و می‌تواند توسط مهاجمان احراز هویت شده با استفاده از اسکریپت Lua طراحی شده بهره‌برداری شود. Redis که در حدود ۷۵ درصد محیط‌های ابری استفاده می‌شود، یک پایگاه داده متن‌باز برای ذخیره‌سازی ساختار داده است که به عنوان پایگاه داده، کش و پیام‌رسان عمل می‌کند.

محققان Wiz که این مسئله را در مسابقه Pwn2Own Berlin گزارش دادند و آن را RediShell نامیدند، هشدار دادند که حدود ۳۳۰ هزار نمونه Redis در اینترنت در معرض خطر قرار دارند که حداقل ۶۰ هزار مورد از آنها نیاز به احراز هویت ندارند. بهره‌برداری موفق از این آسیب‌پذیری به مهاجمان امکان فرار از sandbox لوآ، ایجاد reverse shell برای دسترسی مداوم و دستیابی به اجرای کد از راه دور را می‌دهد. پس از به خطر انداختن میزبان Redis، مهاجمان می‌توانند اعتبارنامه‌ها را سرقت کنند، بدافزار یا ابزارهای استخراج ارز دیجیتال را مستقر کنند، داده‌های حساس را استخراج کنند یا در شبکه قربانی حرکت جانبی انجام دهند. Redis و Wiz از مدیران سیستم خواستند تا فوراً نمونه‌های خود را با اعمال به‌روزرسانی‌های امنیتی منتشر شده در روز جمعه وصله کنند.